Se connecter Démarrer

Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

5000

Vulnérabilités (CVE)

1

Guides publiés

267

Publiés ce mois-ci

Filtre par plugin

woocommerce

Poptics – Popup Builder, Email Opt-ins, Exit-Intent & WooCommerce Popups Sales

MoyenneCVSS 4.3

CVE-2025-69025

Faille de sécurité, authentifié (Contributeur+), dans Poptics – Popup Builder, Email Opt-ins, Exit-Intent & WooCommerce Popups Sales (<= 1.0.20)

Plugin: Poptics – Popup Builder, Email Opt-ins, Exit-Intent & WooCommerce Popups Sales
Versions: <= 1.0.20
CVSS: 4.3/10
Correctif: 1.0.21

Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments

MoyenneCVSS 4.3

CVE-2025-68029

Faille de sécurité, authentifié (Abonné+), dans Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments (<= 2.7.3)

Plugin: Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments
Versions: <= 2.7.3
CVSS: 4.3/10
Correctif: 2.7.4

Product Delivery Date for WooCommerce – Lite

MoyenneCVSS 4.3

CVE-2025-69027

Défaut de contrôle d'accès dans Product Delivery Date for WooCommerce – Lite (<= 3.2.0)

Plugin: Product Delivery Date for WooCommerce – Lite
Versions: <= 3.2.0
CVSS: 4.3/10
Correctif: 3.3.0

Popup builder with Gamification, Multi-Step Popups, Page-Level Targeting, and WooCommerce Triggers

MoyenneCVSS 4.3

CVE-2025-69026

Faille de sécurité, authentifié (Abonné+), dans Popup builder with Gamification, Multi-Step Popups, Page-Level Targeting, and WooCommerce Triggers (<= 2.1.5)

Plugin: Popup builder with Gamification, Multi-Step Popups, Page-Level Targeting, and WooCommerce Triggers
Versions: <= 2.1.5
CVSS: 4.3/10
Correctif: 2.2.1

WC Builder – WooCommerce Page Builder for WPBakery

MoyenneCVSS 6.4

CVE-2025-68533

XSS stocké, authentifié (Contributeur+), dans WC Builder – WooCommerce Page Builder for WPBakery (<= 1.2.0)

Plugin: WC Builder – WooCommerce Page Builder for WPBakery
Versions: <= 1.2.0
CVSS: 6.4/10
Correctif: 1.2.1

Brands for WooCommerce

MoyenneCVSS 6.5

CVE-2025-68519

Injection SQL, authentifié (Contributeur+), dans Brands for WooCommerce (<= 3.8.6.3)

Plugin: Brands for WooCommerce
Versions: <= 3.8.6.3
CVSS: 6.5/10
Correctif: 3.8.6.4

Event Booking Manager for WooCommerce

ÉlevéeCVSS 7.5

CVE-2026-24954

Injection d'objet PHP, authentifié (Contributeur+), dans Event Booking Manager for WooCommerce (<= 5.0.8)

Plugin: Event Booking Manager for WooCommerce
Versions: <= 5.0.8
CVSS: 7.5/10
Correctif: 5.0.9

Membership For WooCommerce

MoyenneCVSS 5.3

CVE-2025-67909

Défaut de contrôle d'accès, non authentifié, dans Membership For WooCommerce (<= 3.0.3)

Plugin: Membership For WooCommerce
Versions: <= 3.0.3
CVSS: 5.3/10
Correctif: 3.0.4

Print Invoice & Delivery Notes for WooCommerce

CritiqueCVSS 9.8

CVE-2025-13773

Exécution de code à distance (RCE), non authentifié, dans Print Invoice & Delivery Notes for WooCommerce (<= 5.8.0)

Plugin: Print Invoice & Delivery Notes for WooCommerce
Versions: <= 5.8.0
CVSS: 9.8/10
Correctif: 5.9.0

MoyenneCVSS 5.3

CVE-2025-68993

Défaut de contrôle d'accès dans Share, Print and PDF Products for WooCommerce (<= 3.1.2)

Plugin: Share, Print and PDF Products for WooCommerce
Versions: <= 3.1.2
CVSS: 5.3/10
Correctif: Aucun

MoyenneCVSS 5.3

CVE-2025-68994

Défaut de contrôle d'accès dans Product Loops for WooCommerce (<= 2.1.2)

Plugin: Product Loops for WooCommerce
Versions: <= 2.1.2
CVSS: 5.3/10
Correctif: Aucun

WooCommerce

MoyenneCVSS 4.3

CVE-2025-15033

Faille de sécurité, authentifié (Abonné+), dans WooCommerce (10.0 - 10.0.4)

Plugin: WooCommerce
Versions: 10.0 - 10.0.4
CVSS: 4.3/10
Correctif: 10.0.5

361 – 372 sur 490 articles